pytm
owasp/pytmUn marco pitónico para el modelado de amenazas
vulnerability-analysiscode-analysisdevsecops+1
Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
owasp/pytmUn marco pitónico para el modelado de amenazas
archerysec/archerysecASOC, ASPM, DevSecOps, Gestión de Vulnerabilidades usando ArcherySec.
facebook/mariana-trenchUna herramienta de análisis estático centrada en la seguridad para aplicaciones Android y Java.
microcosm-cc/bluemondaybluemonday: un saneador de HTML en golang rápido (inspirado en el OWASP Java HTML Sanitizer) para limpiar contenido generado por el usuario de XSS.
googleprojectzero/tinyinstUna biblioteca ligera de instrumentación dinámica
matterpreter/offensivecsharpColección de herramientas ofensivas en C#
bishopfox/jsluiceExtrae URLs, rutas, secretos y otros datos interesantes de JavaScript
washi1337/asmresolverUna librería para crear, leer y editar archivos PE y módulos .NET.
ajinabraham/nodejsscannodejsscan es un escáner de seguridad de código estático para aplicaciones Node.js.
reclassnet/reclass.netMás que un port de ReClass a la plataforma .NET.
datadog/guarddog🐍 🔍 GuardDog is a CLI tool to Identify malicious PyPI and npm packages
msanft/cve-2025-55182Explicación y PoC completo de RCE para CVE-2025-55182
gitguardian/ggshieldDetecta y valida más de 500 tipos de secretos codificados con comprobaciones avanzadas. Úsalo como un enlace de pre-commit, acción de GitHub o CLI…
jsonpath-plus/jsonpathUn fork de JSONPath de http://goessner.net/articles/JsonPath/
secretlint/secretlintHerramienta de linting conectable para evitar confirmar credenciales.
thoughtworks/talismanEscáner de secretos basado en hooks de Git que detecta tokens, contraseñas y claves privadas en conjuntos de cambios salientes, evitando que datos…
med0x2e/sigflipSigFlip es una herramienta para parchear archivos PE firmados con Authenticode (exe, dll, sys, etc.) sin invalidar ni romper la firma existente.